Centos 7 firewall防火墙打开端口

myskya

( I1 W: u2 J( ?5 g3 w
一、启动服务
/ u$ x1 r' ?( h% U. n; x# W如果没有安装，可以使用yum install firewall
1 h( a" a4 {: X% U7 C系统默认是已经安装了，但是没有启动
1、开机自启动
+ b  v5 C& T, e5 ^0 qsystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
" Z! n* J8 q% b' X9 P$ y) s5 R以下是常用的端口
& ~1 Y: ?) O8 H6 l, e* ^firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
+ p  ~& A. M3 |, E这儿是指添加101个端口
( U0 {5 q  Y  N* m& @三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
1 C% @* y' x9 n5 H具体的服务名称在以下路径里有一个文件就是一个service 名称
% \" l0 H3 f, R( S( s1 T/usr/lib/firewalld/services

. U9 R7 j( P. b" B8 R" T四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
$ t2 I' t/ V* E4 Q2、查看当前已经开放的端口
# g! j3 v8 E' L7 Yfirewall-cmd --list-ports
6 n& F8 `8 P  S& W/ t  D: ^firewall-cmd --list-all
& q) Q( Z, u# u+ P& }2 k3、删除某个不用的端口
$ B7 ~; T% I% _( d, Nfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
9 s0 M) I4 M) k  `注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

0 ~' y; O$ D: d2 D3 J  Q& k3 ]
/ O' h& ~9 {& Q- _/ n
( T, l  q% p4 k+ C+ n+ C( D其他常用命令

  Z) Q( N0 B5 a+ u/ \0 x

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   8 ^' A- H9 Y1 a% u. ~
4. firewall-cmd --add-service=http    #暂时开放http
   ( T9 ]& g3 f" P4 A2 c7 M2 a2 T0 i  v
5. firewall-cmd --permanent --add-service=http  #永久开放http
   & ^- M1 h) v% a$ c* Y! t3 w6 C3 G
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   5 B: [# C4 i& ]- H; Y2 x
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   9 L# Y) L  D1 {9 X' w
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 w2 _! t6 j3 J$ T8 ~9 E) t


% q4 ?( ~  [. v/ ^6 l0 q; w" G
3 G' a8 W  H* v0 b$ j
9 g/ ^1 y. |7 X! u0 d

2 B/ f, i" z9 I$ r0 i& m

+ `; s. ^* u& o7 e  i$ \4 D  ?